Le consortium industriel Liberty Alliance, formé par 160 entreprises, dont HP, Sun et France Télécom, annonce le deuxième jeu de spécifications de sa plate-forme de gestion des identités. Celle-ci vise à préserver l'anonymat des internautes en les authentifiant au moyen de profils susceptibles d'être automatiquement échangés, puis stockés entre différents serveurs.

La nouveauté principale porte sur Liberty Identity Web Services Framework (ID-WSIF), un environnement permettant de décrire des préférences d'identité, telles que la transmission de coordonnées bancaires, ou de données patronymiques, réservée aux banques, et pas aux commerçants par exemple.

« L'utilisateur doit par ailleurs confirmer toute transmission préalable de ces données, au moyen des dialectes SPML, SAML, WSDL et du protocole d'appel Soap » , explique Alain Poignet, directeur de projet Liberty Alliance, au sein de France Télécom R&D. Afin de garantir l'intégrité et la non-révocabilité de l'échange, une tierce partie de confiance émet un jeton de sécurité qui identifie la session, mais pas l'utilisateur (certificats X.509, clé Kerberos). Ceci, afin de préserver son anonymat.

Enfin, ID-WSIF spécifie le mode de stockage de ces préférences, au sein d'annuaires, de cartes à puces ou de SGBD.

L'autre point notable de l'environnement Liberty Alliance concerne la spécification Liberty Identity Services Interface Specifications (ID-SIS). Encore embryonnaire, elle assure cependant la différenciation entre les identités, personnelle et professionnelle. « Dès 2004, ID-SIS prendra également en charge la géolocalisation ou la notification de présence » , poursuit Alain Poignet.

Enfin, le socle de gestion des identités Liberty Identity Federation Framework subit également des améliorations, telles que la possibilité de gérer l'authentification en réseau de groupe d'affiliés en marge d'utilisateurs isolés. Déjà, Sun, Novell ou Gemplus annoncent les premières implémentations. Certaines, originales, prévoient d'embarquer les spécifications au sein de cartes à puce Java. C'est le cas d'Axalto, qui présentera son produit au salon Cartes.